Pit丶妖 发表于 2018-8-3 12:58

一款LOL换肤软件

拖入PE查看没有壳子，提取EXE，出来好几个文件，2个EXE的，2个DLL，一个DLL加了upx壳子，看不出来是什么验证。。没加壳的EXE也看不出任何东西。。原谅我OD学的少。附上文件链接：https://www.lanzouw.com/i1k63te

大彩笔 发表于 2018-8-3 13:19

本帖最后由 Snake丨顔 于 2018-8-3 13:29 编辑

运行的时候会在C盘释放一个EXE 文件 那个EXE才是主程序！ 无壳 无花 无VM 无暗装 简单的一批的易游webapi!

一万三 发表于 2018-8-3 12:58

datecf123456 发表于 2018-8-3 13:20

求破？？？？？？？？？？？

X237523005 发表于 2018-8-3 13:30

易游网络验证。剩下的就简单了

10061991 发表于 2018-8-3 16:04

{:5_117:}需要需要1111

一万三 发表于 2018-8-3 16:12

Pit丶妖 发表于 2018-8-3 18:18

3某 发表于 2018-8-3 16:12
https://www.52hb.com/thread-39162-1-1.html审核中，希望看了记得给分哦大哥哥

好说好说{:5_116:}

Cloud 发表于 2018-8-3 18:26

{:5_116:}易游，先DLL脱壳，然后有几处跳转，我给你个以前我逆向的流光给你做个参考？

Pit丶妖 发表于 2018-8-3 18:31

Cloud 发表于 2018-8-3 18:26
易游，先DLL脱壳，然后有几处跳转，我给你个以前我逆向的流光给你做个参考？
可以呀，{:5_116:}
页: [1] 2
查看完整版本: 一款LOL换肤软件